TYPE DE FAIBLESSE

CWE-598

18 CVE, des plus récentes aux plus anciennes. Définition MITRE de CWE-598 (en anglais) →

CVE-2026-108808Le logiciel d'enregistrement d'appels Eleveo (jusqu'à la version 10.3.0) contient une faille dans son gestionnaire de jetons JWT qui pourrait permettre à un attaquant distant de di… 1.2 FAIBLE

CVE-2026-10078L'outil de configuration de Quay divulgue les identifiants OAuth de GitLab (ID client et secret) en les envoyant en texte clair dans les paramètres de l'URL. Un attaquant disposant… 2.7 FAIBLE

CVE-2025-62317HCL AION traite les données sensibles d'une manière qui permet leur fuite dans les paramètres d'URL, où elles peuvent être mises en cache dans l'historique du navigateur ou dans le… 2.6 FAIBLE

CVE-2026-27949Les installations de Plane project management antérieures à la version 1.3.0 peuvent divulguer les adresses e-mail des utilisateurs dans l'URL lorsqu'une erreur d'authentification … 2.0 FAIBLE

CVE-2026-34969Les installations de Nhost antérieures à la version 0.48.0 laissent fuiter les jetons de rafraîchissement (refresh tokens) OAuth en les plaçant directement dans l'URL de redirectio… 2.3 FAIBLE

CVE-2025-14808IBM InfoSphere Information Server (versions 11.7.0.0 à 11.7.1.6) peut divulguer des données sensibles contenues dans les chaînes de requête HTTP GET. Un attaquant authentifié peut … 3.1 FAIBLE

CVE-2025-14811IBM Sterling Partner Engagement Manager (versions 6.2.3.0–6.2.3.5 et 6.2.4.0–6.2.4.2) peut divulguer des données sensibles contenues dans les chaînes de requêtes HTTP GET. Un attaq… 3.1 FAIBLE

CVE-2025-69270Broadcom DX NetOps Spectrum (version 24.3.8 et versions antérieures) sur Windows et Linux ne parvient pas à masquer les données de session dans les chaînes de requête des requêtes … 2.3 FAIBLE

CVE-2025-32916Potential use of sensitive information in GET requests in Checkmk GmbH's Checkmk versions <2.4.0p13, <2.3.0p38, <2.2.0p46, and 2.1.0 (EOL) may cause sensitive form data to be inclu… 1.0 FAIBLE

CVE-2025-3637A security vulnerability was found in Moodle where confidential information that prevents cross-site request forgery (CSRF) attacks was shared publicly through the site's URL. This… 3.1 FAIBLE

CVE-2025-32021Weblate is a web based localization tool. Prior to version 5.11, when creating a new component from an existing component that has a source code repository URL specified in setting… 2.2 FAIBLE

CVE-2024-2745Rapid7's InsightVM maintenance mode login page suffers from a sensitive information exposure vulnerability whereby, sensitive information is exposed through query strings in the UR… 3.3 FAIBLE

CVE-2023-32335IBM Maximo Application Suite 8.10, 8.11 and IBM Maximo Asset Management 7.6.1.3 stores sensitive information in URL parameters. This may lead to information disclosure if unauthori… 3.7 FAIBLE

CVE-2024-28238Directus is a real-time API and App dashboard for managing SQL database content. When reaching the /files page, a JWT is passed via GET request. Inclusion of session tokens in URLs… 2.3 FAIBLE

CVE-2023-45716Sametime is impacted by sensitive information passed in URL. 1.7 FAIBLE

CVE-2023-50328IBM PowerSC 1.3, 2.0, and 2.1 may allow a remote attacker to view session identifiers passed via URL query strings. IBM X-Force ID: 275110. 3.7 FAIBLE

CVE-2023-6287Sensitive data exposure in Webconf in Tribe29 Checkmk Appliance before 1.6.8 allows local attacker to retrieve passwords via reading log files. 3.3 FAIBLE

CVE-2022-34452 PowerPath Management Appliance with versions 3.3, 3.2*, 3.1 & 3.0* contains sensitive information disclosure vulnerability. An Authenticated admin user can able to exploit the iss… 2.7 FAIBLE